Rilevamento più rapido, meno minacce, nessun compromesso

Le piattaforme di posta elettronica e di collaborazione continuano a rappresentare il principale punto di accesso per gli autori degli attacchi e, sebbene spesso si possa avere l’impressione che l’obiettivo sia la casella di posta, in realtà è la persona che la gestisce a essere il vero bersaglio. Un attacco di phishing riuscito è solo l’inizio: seguono la raccolta delle credenziali, il movimento laterale e l’escalation dei privilegi. 

Le minacce odierne sono articolate su più livelli, adattive e basate sull’intelligenza artificiale, progettate per superare in rapidità gli esseri umani e le difese integrate nelle piattaforme su cui la maggior parte delle organizzazioni già fa affidamento. La risposta non può essere una maggiore complessità né l’aggiunta di un ennesimo strumento a una pila già sovraccarica. 

Ecco perché, questo marzo, Mimecast lancerà una nuova serie di funzionalità di protezione dalle minacce, progettate sulla base delle esigenze che i nostri clienti ci hanno segnalato come prioritarie: libertà di scelta, semplicità ed efficacia. Ecco le novità e il motivo per cui sono importanti.

Libertà di scelta: protezione avanzata, a modo Suo

Ogni organizzazione presenta un contesto diverso. Non tutte le organizzazioni dovrebbero essere costrette a scendere a compromessi in materia di protezione per questo motivo. Ecco perché la piattaforma di sicurezza e-mail di punta di Mimecast è ora disponibile tramite implementazione basata su API, garantendo alle organizzazioni una protezione completa di livello aziendale, ovunque si trovino. Sia che effettuiate l'implementazione tramite API o MX, avrete a disposizione lo stesso stack di rilevamento, le stesse informazioni sulle minacce, la stessa piattaforma di intelligenza artificiale e la stessa console. L'architettura si adatta. La sicurezza non lo fa.

Questo è importante perché, sebbene i sistemi di difesa nativi della posta elettronica siano ormai in grado di garantire un buon livello di protezione di base, gli autori delle minacce sono specificamente addestrati e specializzati nel aggirarli, e la sicurezza di base non è semplicemente sufficiente. Elaborando oltre 1,7 miliardi di e-mail al giorno per oltre 43.000 organizzazioni, la piattaforma di intelligenza artificiale di Mimecast apprende continuamente su tutto lo spettro delle minacce, fornendo un sistema di rilevamento basato su API e misure correttive automatizzate contro ogni tipo di minaccia: e-mail con payload, senza payload e indesiderate. Si tratta di un livello di copertura che pochi concorrenti sono in grado di eguagliare.

Semplicità: integrata, attivata, esternalizzata, pronta all’uso

Oggi molte organizzazioni prediligono una sicurezza che operi in background: invisibile, senza sforzo ed efficace. La protezione basata sull'API di Mimecast è stata sviluppata proprio secondo tale principio. Un motore di policy riprogettato organizza la protezione attorno a tre categorie intuitive di minacce — malware, phishing e spam — con impostazioni predefinite basate sulle migliori pratiche e una gerarchia onnicomprensiva che copre ogni utente sin dal momento in cui viene stabilita la connessione. Non è necessaria alcuna regolazione complessa.

La semplicità operativa è anche la filosofia alla base di Mimecast Email Incident Response (MEIR), il nostro servizio gestito che si occupa dei messaggi segnalati dagli utenti. Da gennaio, l’intelligenza artificiale individua automaticamente le campagne di Phishing correlate nel momento stesso in cui ne viene segnalata una nuova, riducendo un processo manuale che richiedeva ore a un single clic. La classificazione automatica delle e-mail non urgenti ha registrato un aumento del 41% e i messaggi vengono smistati e gestiti 24 ore su 24, 7 giorni su 7 dal SOC di Mimecast. Il risultato: una riduzione dell’82% del tempo medio di risposta e del 78% del tempo medio di risoluzione — non sostituendo gli analisti, ma sfruttando a nostro vantaggio l’intelligenza artificiale per modificare gli aspetti su cui devono concentrarsi.

La protezione contro l'appropriazione indebita dell'account estende tale semplicità a una delle minacce più difficili da individuare. Considerando che gli autori degli attacchi rimangono in media 24 giorni all’interno di un ambiente compromesso (Verizon DBIR), una rapida visibilità è fondamentale. Mimecast segnala automaticamente i comportamenti anomali — accessi inattesi, avvio di campagne di phishing in uscita, utilizzo di indirizzi IP sospetti — e mette in evidenza tali account in modo diretto, integrandoli, se necessario, anche nei vostri flussi di lavoro SIEM e SOAR esistenti. Poiché l'ATO non rappresenta un caso limite, bensì una minaccia di base, abbiamo incluso questa funzionalità senza costi aggiuntivi nei piani Critical, Advanced e Premium.

Efficacia: un sistema di rilevamento intercorrelato in grado di individuare ciò che altri non rilevano

Gli attacchi di phishing moderni sono progettati per eludere i controlli. Gli autori degli attacchi frammentano deliberatamente i segnali tra diversi mittenti, domini, URL e contenuti, ben sapendo che gli strumenti che analizzano ciascun livello separatamente non rileveranno ciò che diventa visibile solo quando tali segnali vengono interpretati nel loro insieme. La nostra protezione multivettoriale contro le minacce è stata sviluppata proprio sulla base di questa intuizione, approfondendo la correlazione tra oltre 40 livelli di analisi per individuare gli schemi dannosi che gli autori degli attacchi si sforzano maggiormente di nascondere.

I risultati sono concreti: nell’ambito di un’implementazione controllata su un campione pari al 20% della nostra base clienti, la soluzione Multi-Vector Threat Protection ha individuato tre milioni di messaggi di phishing multivettoriale in più nel giro di pochi mesi, con un tasso di falsi positivi inferiore allo 0,002%. Rilevare un maggior numero di eventi riducendo al contempo il numero di falsi allarmi è lo standard di cui hanno bisogno i team di sicurezza. La protezione multivettoriale dalle minacce è ora abilitata per impostazione predefinita per tutti i clienti di Mimecast Email Security a livello globale; ogni rilevamento viene visualizzato automaticamente nella sezione “Analisi e risposta” all’interno di una sottocategoria dedicata alla protezione multivettoriale, fornendo ai team il contesto necessario per comprendere esattamente cosa è stato individuato e per quale motivo.

Le minacce non si fermano davanti alle barriere linguistiche, e nemmeno noi. La protezione avanzata BEC copre ora oltre una dozzina di lingue aggiuntive, garantendo un rilevamento coerente e altamente efficace in ogni angolo della vostra forza lavoro globale.

Il quadro generale

La protezione inizia proprio dalla messa in sicurezza della casella di posta elettronica e degli strumenti di collaborazione, e non finisce lì.

Ogni minaccia che prende di mira un utente genera un segnale: relativo alla sua esposizione, al suo comportamento e al suo profilo di rischio. Mimecast Threat Protection costituisce il primo livello di una strategia più ampia, volta a integrare la sicurezza della posta elettronica e della collaborazione con la gestione dei comportamenti in materia di sicurezza, la protezione dei dati dai rischi interni e la governance dell’intera forza lavoro digitale. Quando un utente clicca su un link sospetto, cade vittima di una simulazione o effettua un accesso anomalo, tale evento viene segnalato al nostro Human Risk Command Center, che assegna un punteggio, si adatta alla situazione e interviene, aiutando i team di sicurezza a concentrarsi sulle persone che necessitano maggiormente di attenzione, prima che il prossimo attacco le colga di sorpresa.

Le funzionalità annunciate questa primavera — implementazione flessibile basata su API, risposta agli incidenti basata sull’intelligenza artificiale, avvisi in caso di appropriazione indebita di account, rilevamento multivettoriale intercorrelato — sono già di per sé molto efficaci. Ma, nel loro insieme, illustrano come Mimecast stia ridefinendo il concetto di protezione del fattore umano su scala aziendale.

Gli autori degli attacchi stanno diventando sempre più astuti. Anche le vostre difese dovrebbero esserlo: con Mimecast, lo sono già.

Guardi un video dimostrativo o richieda ulteriori informazioni →